2022年04月07日
AutoHotkey 是免费的，Windows热键脚本语言在平台下开放源代码。研究人员发现黑客在传播一种用途AutoHotkey (AHK)脚本语言编写的新证书窃取器是自2020年初以来持续活动的一部分。美国和加拿大的金融机构客户是攻击的主要目标，尤其是丰业银行、加拿大皇家银行、汇丰银行等银行Alterna宏利人寿和银行、第一资本银行EQ银行的目的是窃取用户的银行卡号码和密码，包括一家印度银行：印度工业信贷投资银行。AutoHotkey是一种面向Microsoft Windows的开源自定义脚
2022年04月07日
实施SolarWinds黑客入侵微软内部账户，查看微软产品的源代码。新年开始，Microsoft确认在其内部环境中检测到SolarWinds Orion恶意可执行文件下载在平台供应链攻击期间。SolarWinds供应链攻击在1月3日发布的博客文章中，微软表示，没有证据表明生产服务或客户数据被黑客破坏。然而，微软的调查发现，攻击者可能会入侵Microsoft内部账户，其中一个用于查看软件的源代码。但攻击者没有修改任何源代码或工程系统所需的权限。“我们的少量内部账户检测到异常活动。经过审
2022年04月07日
随着COVID-19辉瑞、Moderna与其他生物技术公司一起，攻击者现在比以往任何时候都更关注医疗行业的知识产权(IP)。最近几起事件表明，随着防疫工作的不断推进，一些国家正在攻击这些公司。最近，间谍攻击活动锁定了目标。COVID-19在疫苗供应链上，黑客继续使用Zebrocy等待恶意软件对疫苗相关工作机构进行网络攻击。本月早些时候，网络攻击者访问了辉瑞和BioNTech向欧盟监管机构提交疫苗文件。最近的攻击并不新鲜。自2020年1月以来，黑客一直试图从全球新冠肺炎流行中获利。7月，美国国土安
2022年04月07日
在过去的一年里，随着数字化转型的步伐，大量的企业和应用程序开始迁移到云端，而新冠肺炎的流行和远程办公加速了这一过程。在企业中IT在努力适应云原生环境的同时，安全团队对云系统(数据)的攻击在去年飙升了250%。这意味着蓝队必须变得敏捷才能有效保护其攻击面。这里的敏捷，不仅是指安全牛此前报道过的“网络安全迫切需要一场敏捷的革命”敏捷还包括对红队逻辑和黑客思维的同理心。云资产的增加给蓝队带来了巨大的挑战，但这并不意味着攻击会变得更容易。大型企业的云资产可达数万，攻击者没有时间深
2022年04月07日
据外媒报道，新年伊始Microsoft确认在其内部环境中检测到SolarWinds Orion在平台供应链攻击期间下载的恶意可执行文件可能会对美国政府机构和私营企业造成比预期更严重的伤害。根据最新信息，大约有250家美国联邦机构和企业受到影响。微软表示，黑客入侵SolarWinds的Orion监控和管理软件允许他们冒充组织现有的任何用户和账户。美国网络司令部和国家安全局在外国网络内部放置的用于检测潜在攻击的预警传感器无效。此外，报告还指出，在今年的总统选举中，政府也使用了它SolarWinds
2022年04月07日
Cyble 研究人员正在进行暗网web在监控过程中，发现了许多与中国公民销售相关的泄露数据。与湖北省荆州市公安县、微博、QQ相关。121月28日和30日，黑客在一个黑暗的网络平台上发布了730万中国公民信息、4180万微博信息和3条数据销售帖子1.92亿条QQ所有相关数据都包含用户手机号码。730万公民信息暗网出售数据的黑客提供了一部分样本数据作为证明，其中有来自公安县的999名常住居民信息。研究人员分析了样本数据，发现中国公民730万：
2022年04月07日
据外媒报道，最近美国第三大手机运营商T-Mobile一份报告声称，一些客户的账户信息最近被未经授权的访问，包括T-Mobile黑客可能会收集和制作客户数据，以提供手机服务，并进行这些未经授权的访问。T-Mobile今年公布的第二次数据泄露事件。据悉，这些客户的账户信息属于客户专有网络信息(CPNI)，包括通话记录、如何通话、通话时间、每次通话的电话号码和目的电话号码以及可能在客户账单上找到的其他信息。根据T-Mobile黑客没有访问姓名、家庭或电子邮件地址、财务数据和账户密码(或pin码)，根据
2022年04月07日
据《纽约时报》报道，IT公司SolarWinds 受供应链攻击，包括政府机构和私营企业在内的250多家企业受到影响，名单仍在增长。SolarWinds被攻击20202012月，网络安全世界受到一群精英黑客的挑战，他们入侵了总部位于德克萨斯州的软件提供商SolarWinds在网络中，黑客试图将公司使用最广泛的软件木马化SolarWinds 的 Orion 平台软件秘密分发恶意软件监控用户，提取敏感数据文档。黑客攻击的影响此前，专家们已经确定了40家受袭击影响的机构，但《纽约时报》上周末报道，25
2022年04月07日
据外媒报道，不久前，沃达丰的意大利运营商Ho Mobile本周发生数据泄露事件Ho Mobile证实了大规模的个人数据泄露，据公司称，数据泄露影响约250万用户，由于数据已被暗网络出售，公司建议用户更换SIM卡。据悉，Ho Mobile在官网上发布公告，同时以短信的形式向所有受影响的客户发送消息，Ho Mobile说入侵不涉及任何财务数据或电话细节，但仍承认黑客已经掌握了用户SIM建议用户尽快更换卡相关细节。SIM同时，承诺运营商不收取任何费用。此前，美国第三大手机运营商T-Mobile一份
2022年04月07日
据外国媒体报道，根据一家外国情报公司Advanced Intelligence网络安全公司HYAS知名勒索组织的联合报告Ryuk已经从受害者手中谋取了超过1.51亿美元的利益。据报道，Ryuk大部分收入都是通过的Binance和Huobi账户兑现。两家公司表示，Ryuk通过第三方代理收到大量赎金，大部分是几十万美元，但有时高达数百万，然后通过资金收集和洗钱过程，用于支付黑市其他非法活动，或通过真正的加密货币交易所兑换。与其他黑客组织相反，Ryuk大多数黑客或勒索组织都会选择未知的加密货币交易所